パスワードマネージャーをセルフホストするかどうか

パスワードマネージャーは銀行、メール、健康記録、クライアントシステム、金融プラットフォームへのアクセスを管理します。これを第三者のクラウドベンダーに委ねることは、そのベンダーの技術的判断、インシデント対応、価格モデル、事業継続性を無期限に信頼することを意味します。

セルフホスティングは信頼の問題を解消しません。ソフトウェアを作ったベンダーを信頼し続けます。しかし違いはコントロールにあります：いつパッチを当てるか、どう設定するか、データの保存場所を決めるのはあなたです。SaaSベンダーの場合、内部でのデータ保存方法は見えず、脆弱性の修正時期に口出しできず、買収や利用規約変更、セキュリティ侵害があってもコントロールできません。

自社でインフラを運用することで、セキュリティチームは追加の保護層を加え、自社の要件に合わせて展開を調整でき、画一的なSaaS提供を受け入れる必要がありません。

パスワードベンダーは過去にセキュリティ事故を起こしています。プロバイダーが永遠に侵害されないと全ての認証情報を賭けるのはセキュリティ戦略ではありません。それは希望であり、SaaS専用ベンダーを選んだ後の唯一の選択肢です。

セルフホスティングの選択肢が状況を変えます。データの所在はベンダーではなく組織が決定します。 チームは完全にオンプレミスで運用するか、自社のクラウド環境に展開するか、既存のインフラに合ったハイブリッド構成を採用できます。

目的はセルフホスティングを必須にすることではなく、選択権をあなたに残すことであり、ホスティングされたSaaSボールトのみを提供するベンダーにはできないことです。

ファイルベースのボールト vs. 中央集権型サーバー

十分に聞けば、二つの陣営があることがわかります。

1. ローカルのファイルベースのボールトで、デバイス間で同期され、完全にあなたの管理下にあり、サーバーの維持は不要です。
2. 実際のサーバーを運用しましょう：複数ユーザーのアクセス、共有、同期の競合を管理する集中型の保管庫です。

双方に一理あります。意見の相違は正誤ではなく、トレードオフに関するものだからです。ローカルファイルは持ち運び可能で透明性があり、好きなように開いたり、確認したり、移動したり、バックアップしたりできます。しかし、複数人が同じ秘密にアクセスする必要があると、その方法は限界に達します。編集の競合が手動マージに変わるためです。チームメイトと単一の認証情報を共有することは、ファイル全体やマスターパスワードを渡すことであり、必要なものだけでなくすべてに完全なアクセス権を与えることになります。集中管理システムはマルチユーザー問題を解決しますが、異なる信頼レベルを持つ複数ユーザー向けに設計されている場合に限ります。チームの単一共有ログインはマルチユーザーアクセスではありません。ただ、漏洩リスクが増えた大きな秘密に過ぎません。

パスワードマネージャーとIDプロバイダーの比較

ボールトは秘密情報を保存します。アイデンティティプロバイダーは、誰がどのシステムに認証できるかを管理し、多くの場合シングルサインオンによりパスワード不要にします。アイデンティティ管理と連携しないボールトは孤立した島となり、アクセス管理から切り離されます。ボールトのないアイデンティティ層は、現代的な認証をサポートしない資格情報や証明書、秘密情報の保存場所が必要です。これを正しく行う組織は、ボールトとアイデンティティ層を競合する選択肢ではなく連携したシステムと見なします。

パスワード管理ツールが組織向けでない場合に起こる問題

数百から数千もの秘密を管理する組織で、部門、契約者、サービスアカウント、運用システムに関わる管理者資格情報にまたがっています。これほど多くの資格情報が適切な管理システムなしに存在すると、共有ドキュメントや保存されたブラウザのパスワード、複数人が知る単一のログインに収まってしまいます。

これらの方法には所有者がおらず、誰がいつ何にアクセスしたかの記録もなく、誰かが離れた際の整理計画もありません。退任する管理者は、誰もパスワードを変更しないまま放置された複数の共有アカウントへのアクセス権を残すことがあり、共有サービスアカウントのパスワードは、誰が変更できるか不明なまま3つの異なるチームが使うスクリプトに保存されていることもあります。監査人が前四半期に誰が特権アカウントにアクセスしたかを尋ねると、正直な答えはしばしば沈黙です。

最終的に、これはツールの失敗ではなくガバナンスの失敗です。資格情報の保存が実際の所有権に基づくシステムではなく、後回しにされた場合に起こります。

データ所有権 

データ所有権は、組織がベンダーに頼らず暗号化キーを管理することを要求します。これにより、コンプライアンス審査のために正確なデータの場所を確認し、居住要件を満たし、ベンダーの公開声明に依存せずにシステムを直接検査できます。

SaaSを使用すると、リスクプロファイルは完全にベンダーのロードマップに依存します。プロバイダーの障害、ポリシー更新、セキュリティ侵害は、あなたの管理外で組織の緊急事態となります。セルフホスティングは、オンプレミス展開、プライベートクラウドテナント、ハイブリッド構成により、この依存を排除します。これにより、稼働時間、パッチスケジュール、インシデント対応を直接管理できます。

企業の権限

所有権はデータの所在を示しますが、権限は誰がどのルールで実際にアクセスできるかを決定します。優れたワークフォースボールトには、会社の実際の運営を反映した役割ベースのアクセス制御が必要です。個人は自分専用のプライベートストレージを持ち、チームは業務に合わせた共有スペースで協力し、最も機密性の高いアカウントはさらに厳重に保護されています。

この追加の層は承認ベースのアクセスです。特権資格情報が誰でも見つけられる状態ではなく、アクセスには許可が必要で、使用履歴はすべて記録されます。これにより、特権アカウントのアクセスは名誉システムから監査可能で管理されたプロセスに変わり、誤用された場合に最も大きな被害を与えるアカウントに期待される監視レベルと同等になります。

Active Directory または Entra ID と接続していないと、ボールトアクセスとアイデンティティガバナンスが分離します。ディレクトリで無効化された人が、誰も削除を思い出さなかったボールトアクセスを持ち続けることがあります。ディレクトリ統合は、ディレクトリで無効化された人のボールトアクセスを削除しますが、その自動化の度合いは選択したモードに依存し、利便性と最高のセキュリティ姿勢をトレードオフします。 or Entra ID, vault access and identity governance drift apart. A person disabled in the directory can still be sitting on vault access nobody remembered to remove. Directory integration removes vault access when a person is disabled in the directory, though how automatic that is depends on the mode you choose, trading convenience for the strongest possible security posture.

展開の柔軟性こそが選択を本物にします

セルフホスティングの選択肢は、本当の柔軟性がある場合にのみ意味があります。インフラの選択は、オンプレミス、クラウド、またはそのハイブリッドにかかわらず、ベンダーのホスティングモデルではなく、組織のコンプライアンス要件と既存環境に基づくべきです。厳しいデータ居住要件がある規制産業は、すでにほとんどのインフラをクラウドで運用している企業とは異なるニーズがあります。

同じ所有権はセキュリティコントロールにも及びます。組織は、自社のリスクプロファイルに基づき、多要素認証、スマートカードログイン、暗号鍵用ハードウェアセキュリティモジュール保護などの追加認証手段を重ねることができ、ベンダーが提供するものをそのまま受け入れる必要はありません。所有権とは、これらの選択が組織に属し、金庫を販売する者に属さないことを意味します。

データだけでなく、選択権を持とう

Netwrix Password Secureはその選択を中心に構築されています。組織はセルフホスティング、オンプレミス、クラウド、またはハイブリッドのオプションを選択でき、ベンダーのSaaSボールトに縛られることなく、暗号化と環境を完全に管理できます。すべての従業員には他の誰もアクセスできない個人用ボールトが与えられます。役割ベースのアクセス制御により、誰がどの資格情報を見るかが決まり、特権アカウントは承認ベースのワークフローの背後にあり、オープンアクセスではありません。すべてのアクセスと行動が記録され、監査は調査ではなく数分で完了します。Active DirectoryとEntra IDとのディレクトリ統合により、ボールトへのアクセスは他の場所でのID管理と一貫しています。

問題は、自分でホスティングしなければならないかではなく、ベンダーがそもそもその選択肢を提供しているかどうかでした。 Password Secureはそれを提供します。